大数据的环境下企业信息网络安全的研究.docVIP

大数据的环境下企业信息网络安全的研究 　　摘要摘要：探讨国内外企业信息化建设中的网络安全问题，分析大数据安全威胁及其成因。指出当前大数据环境下，我国企业信息化建设过程中所面临的信息安全问题及其成因，为大数据环境下企业网络安全保障提供借鉴。 　　关键词关键词：大数据；网络安全；企业信息化 　　DOIDOI：10.11907/rjdk.1511228 　　中图分类号：TP3-0 　　文献标识码：A文章编号文章编号2015）011000402 　　基金项目基金项目：山东省软科学研究计划项目（2014RKB01576） 　　作者简介作者简介：孙红梅（1971-），女，安徽灵壁人，硕士，山东科技大学信息科学与工程学院讲师、硕士生导师，研究方向为软件工程、大数据安全。 　　0引言 　　大数据环境下的网络信息安全问题，越来越上升到国家信息化安全战略层面[12]。企业大数据因涉及国民经济和社会发展等多个行业和领域，事关国家经济和信息安全大局，其重要性不言而喻，为有效保障企业信息化网络安全，有必要对其存在的问题开展深入研究。本文以山东省软科学研究计划项目 “大数据时代企业信息化网络安全体系建设”为背景，以企业信息化及网络安全问题为研究对象，调查问题的现状，分析存在的问题及成因，探索大数据安全动态，结合大数据特征，识别大数据环境下的安全威胁，对企业信息化网络安全进行研究。 　　1企业信息化发展现状 　　随着社会全面迈入信息化时代，信息技术已成为当今社会最先进的生产力之一，成为衡量国家现代化的一个重要标志。在西方发达国家，因为起步早，重视程度高，发展快，其信息化水平走在世界前列，与发展中国家相比具有比较大的优势。我国信息化建设起步于上世纪70年代，已经有几十年的发展，并取得了一定成效，但总体来说，与发达国家相比，我国信息化规模、层次和总体水平还存在很大差距。 　　在信息化社会背景下，信息化是企业迎接挑战，把握商机的必然路径。一直以来，我国对企业信息化发展比较重视。新世纪初，国内企业信息化建设方面，由于各企业存在管理基础、重视程度、认识水平、经济效益等方面的差距，加之各企业的信息化投入不均衡，导致各企业信息化建设差距较大。近几年，面对经济全球化，响应国家加快信息化发展的号召，我国企业信息化建设的步伐加快，企业对信息化的重视程度进一步提高，信息基础设施水平有了较大提高。随着互联网与经济活动的全面结合，互联网将成为大多数企业日常经营中不可分割的部分，因此网络信息安全是企业深化信息化建设中必须重视的问题。 　　2国内外网络与信息安全现状 　　网络和信息安全问题一直是广大网民、企业、政府部门等高度重视，2013年6月斯诺登曝光的“棱镜计划”，引起了全世界对网络和信息安全问题的密切关注甚至恐慌， 加之近年来国内外各种网络攻击、信息泄密、网络谣言等网络信息安全事件不断出现，促使网络和信息安全隐患防范被世界大多数国家提升至国家安全战略高度。 　　目前，国际上，英国、法国、美国等信息化发达国家在信息安全领域处于领先地位，这些国家企业信息化起步较早，他们在传统的信息安全技术应用上具有优势。我国信息安全领域近几年发展非常迅速，但由于起步较晚，在信息安全技术和管理等核心技术上和国外还有一定差距[34]。相关数据表明，近年来我国网络安全问题形势严峻。网络威胁主要有病毒、漏洞、拒绝服务攻击、信息泄露、网络钓鱼等，阻碍了互联网产业的健康发展，网络信息安全问题亟待改进[5]。 　　习近平主席指出，网络安全和信息化是一体之两翼、驱动之双轮，必须统一谋划、统一部署、统一推进、统一实施。《中央网络安全和信息化领导小组2014年重点工作》中指出，互联网是信息化的重要基础设施。企业应加大对工作人员网络信息安全的教育培训，建设信息安全保障体系，强化信息安全意识，提高信息安全管理水平。 　　3大数据安全现状 　　3.1大数据安全动态 　　随着计算机技术及互联网的发展，我国企业信息化步入了一个蓬勃发展的重要战略机遇期，各个行业的网络数据迅速膨胀[6]，正是这些天文级别的数据的出现，以及如何在海量、且结构复杂的数据中发现数据价值，宣告了“大数据”时代的到来。关于大数据的概念，目前尚没有一个权威性的标准定义，维基百科、百度百科、咨询机构Gartner、国际数据中心（IDC，international data corporation）、麦肯锡、IBM公司等不同组织从不同角度给出了不同的见解。综合来看，大数据具有“4V+1C”特征，即为：Volume（海量化）、Variety（多样化）、Value（价值密度低）、Velocity（快速化）以及Complexity（复杂）。大数据在给企业带来机遇的同时，也给企业对大数据的安全驾驭能力带来了新的挑